Security Update · Document Tools

Document Tools Security Milestone

Bagoes Labs Document Tools telah menyelesaikan milestone penting pada sisi keamanan download file: session-bound, tokenized, dan single-use download links untuk flow utama document processing.

Published on September 19, 2026 · Bagoes Labs

Apa yang ditingkatkan?

Pada fase ini, Bagoes Labs menambahkan beberapa lapisan keamanan untuk memastikan hasil proses dokumen hanya dapat diakses oleh session yang berhak.

✓ Session-bound download Link download terikat ke session pemilik file.

✓ Tokenized link Setiap link download menggunakan token khusus.

✓ Single-use token Token otomatis tidak valid setelah berhasil digunakan.

✓ Expiry & cleanup Link dan metadata dibersihkan otomatis secara berkala.

Kenapa ini penting?

Document processing sering berhubungan dengan file sensitif seperti invoice, laporan, dokumen scan, catatan internal, atau data bisnis. Sebelum masuk ke tahap multi-user, queue, dan AI-assisted correction, download layer perlu diamankan terlebih dahulu.

Dengan update ini, link hasil proses tidak lagi sekadar tersedia selama file masih ada. Link download sekarang memiliki ownership, masa berlaku, dan hanya dapat digunakan satu kali.

Modul yang sudah divalidasi

OCR Tools output download
PDF Utility: merge, extract, split, dan compress
PDF Convert history download
Bulk ZIP download
Selected Bulk ZIP download

Hasil validasi

Owner session dapat mengunduh file dengan benar.
Session berbeda tidak dapat menggunakan link download yang sama.
Link tanpa token ditolak.
Link tanpa cookie session ditolak.
Token yang sudah digunakan tidak dapat dipakai ulang.
Route utama Document Tools tetap berjalan normal setelah patch diterapkan.

Next milestone

Job queue untuk OCR dan PDF Convert.
Worker-based processing agar lebih stabil saat banyak user upload file.
Optional AI correction layer untuk meningkatkan kualitas hasil OCR.